مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Veeam Backup & Replication؛ امکان دور زدن احراز هویت بدون نیاز به دسترسی
شرکت Veeam یک آسیب‌پذیری بحرانی با امتیاز ۹.۱ (CVE-2026-108142) را در محصول Backup & Replication شناسایی کرده است که به…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری SQL Injection در مدیریت دادههای Dell PowerProtect
آسیب‌پذیری SQL Injection در نسخه‌های مختلف Dell PowerProtect Data Domain Management Center شناسایی شده است. این نقص می‌تواند منجر به…
اکسپلویتها
رفع آسیب‌پذیری‌های بحرانی در Tailscale SSH؛ امکان ارتقاء سطح دسترسی به Root
Tailscale نسخه ۱.۱۰۴.۴ را برای رفع آسیب‌پذیری‌های SSH منتشر کرد که امکان ارتقاء سطح دسترسی (Privilege Escalation) به Root را…
اکسپلویتها
آسیب‌پذیری دسترسی غیرمجاز به فایل در نرم‌افزار مدیریت منابع GRR (CVE-2026-58257)
آسیب‌پذیری CVE-2026-58257 در نرم‌افزار GRR به کاربران مدیر اجازه می‌دهد از طریق نقص در اعتبارسنجی مسیرها، فایل‌های حساس را بخوانند…
اکسپلویتها
آسیب‌پذیری Out-of-bounds Read در موتور گرافیکی ThorVG (CVE-2026-58496)
آسیب‌پذیری Out-of-bounds Read در موتور گرافیکی ThorVG (نسخه‌های قبل از 1.0.7) شناسایی شده است. این نقص در بارگذار فونت SFNT/TTF،…
مدیریت آسیب‌پذیری
آسیب‌پذیری اجرای کد در فریم‌ور UEFI اکثر سرورهای جهان را تحت تأثیر قرار می‌دهد
کشف یک نقص امنیتی بحرانی در فریم‌ور EDK2 که امکان اجرای کد در مراحل اولیه بوت را فراهم می‌کند. این…
اکسپلویتها
هشدار CISA درباره بهرهبرداری فعال از آسیب‌پذیری‌های بحرانی PHP2Shell
سازمان امنیت سایبری آمریکا (CISA) هشدار داد که آسیب‌پذیری‌های بحرانی PHP2Shell با امتیاز ۹.۲ به‌طور فعال در حال اکسپلویت شدن…
مدیریت آسیب‌پذیری
آسیب‌پذیری CVE-2026-82984: نشت اطلاعات منابع داخلی از طریق API در تنظیمات تیمها
آسیب‌پذیری CVE-2026-82984 اجازه می‌دهد کاربران احراز هویت شده از طریق API، منابع داخلی تیم‌هایی که برای همه قابل مشاهده هستند…
اکسپلویتها
آسیب‌پذیری SSRF در Chrome Devtools Protocol؛ راهی برای سرقت توکن‌های JWT
شناسایی آسیب‌پذیری CVE-2026-87897 که از طریق SSRF امکان سرقت توکن‌های JWT را فراهم می‌کند. این نقص امنیتی به مهاجم اجازه…
اکسپلویتها
آسیب‌پذیری Heap Overflow در سرویس Print Spooler و امکان ارتقاء سطح دسترسی به SYSTEM
یک آسیب‌پذیری Heap Overflow در سرویس Print Spooler ویندوز کشف شده است که امکان ارتقاء سطح دسترسی به SYSTEM را…